Geolocalización de empleados en Barcelona: límites

La geolocalización de empleados se sitúa en un punto de equilibrio entre el control laboral y la protección de datos personales. En España, la empresa puede utilizar sistemas de localización si existe una finalidad legítima vinculada a la organización o al control de la actividad, pero debe informar previamente, limitar el tratamiento a lo necesario y respetar los principios del RGPD y el marco laboral aplicable.

Desde una perspectiva práctica, este análisis interesa tanto a empresas como a personas trabajadoras en Barcelona y en el resto de España: no basta con instalar un GPS o activar la ubicación en dispositivos de empresa, sino que conviene justificar para qué se usa, durante cuánto tiempo, qué datos se recogen y qué garantías se han previsto.

Qué límites tiene la geolocalización de empleados en Barcelona y en España

El marco principal lo forman el artículo 90 de la Ley Orgánica 3/2018, el RGPD y el artículo 20 del Estatuto de los Trabajadores como base del poder de dirección y control empresarial. La idea clave es sencilla: la geolocalización puede ser lícita, pero no de forma ilimitada ni por mera conveniencia tecnológica.

El artículo 90 de la LOPDGDD permite tratar datos obtenidos mediante sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores previstas en el Estatuto de los Trabajadores, siempre dentro de su marco legal y con los límites inherentes. Además, exige informar de manera expresa, clara e inequívoca sobre la existencia y características de estos dispositivos y sobre el posible ejercicio de los derechos en materia de protección de datos.

En la práctica, Barcelona no tiene un régimen distinto por el hecho de ser Barcelona. Lo relevante será valorar la finalidad real del sistema, la categoría profesional, si hay movilidad, el tipo de dispositivo utilizado, el horario afectado y la documentación interna que soporte la medida.

Cuándo puede la empresa usar sistemas de geolocalización

La empresa puede implantar sistemas de geolocalización cuando exista una finalidad legítima relacionada con la actividad laboral. Por ejemplo, puede haber razones organizativas, de seguridad, de coordinación de servicios, de optimización de rutas o de verificación del cumplimiento de obligaciones laborales en puestos con desplazamiento.

Ahora bien, la licitud no depende solo de invocar el control empresarial. Habrá que valorar si el seguimiento por GPS resulta necesario y proporcionado para la finalidad perseguida, si existen medidas menos intrusivas y si el sistema se limita al tiempo y ámbito de trabajo. También importa si se trata de vehículos, terminales móviles o aplicaciones instaladas en dispositivos de empresa, porque el diseño técnico influye directamente en el nivel de injerencia.

En algunos entornos, además, puede ser conveniente revisar si existe convenio colectivo, protocolo interno o política de geolocalización que concrete usos, horarios, accesos y conservación de datos, sin presentar esos documentos como sustitutos de la normativa general ni de la videovigilancia legal.

Qué obligaciones de información, finalidad y proporcionalidad conviene acreditar

Desde la óptica del RGPD para negocios en Barcelona, conviene acreditar al menos cuatro aspectos:

• Finalidad determinada: no basta una referencia genérica al control. Debe poder explicarse para qué se usan los datos de ubicación.
• Información previa a la plantilla: el artículo 90 LOPDGDD exige una comunicación expresa, clara e inequívoca sobre existencia, características y derechos.
• Minimización: solo deben recogerse los datos necesarios, evitando una monitorización más intensa de la imprescindible.
• Proporcionalidad y limitación temporal: conviene definir horarios de activación, perfiles con acceso, plazos de conservación y registro de actividad.

Si el sistema puede afectar de manera significativa a los derechos de las personas trabajadoras, también puede ser recomendable analizar si procede una evaluación específica de riesgos o una revisión más intensa del diseño del tratamiento. La doctrina de la AEPD suele insistir en la transparencia y en evitar usos expansivos que no estén bien delimitados desde el inicio.

Qué prácticas pueden resultar problemáticas o desproporcionadas

Pueden generar más riesgo jurídico las prácticas que amplían el seguimiento sin justificación suficiente. Entre otras, conviene revisar con cautela:

• Mantener la geolocalización activa fuera de la jornada o durante pausas no relacionadas con la prestación de servicios.
• Utilizar los datos para finalidades distintas de las informadas inicialmente.
• Instalar sistemas muy intrusivos en puestos donde la localización constante no parece necesaria.
• Recoger datos de dispositivos personales sin una delimitación especialmente cuidadosa.
• No definir quién accede a la información, cuánto tiempo se conserva o cómo se documentan incidencias y accesos.

Estas situaciones no se resuelven con una regla automática igual para todos los casos. Dependerá de la finalidad, del contexto del puesto, de la política interna y de la prueba disponible si se inicia una reclamación.

Qué puede revisar una empresa antes de implantar el sistema

Antes de implantar un sistema GPS para empleados, una empresa debería comprobar si la medida responde a una necesidad real y si está correctamente documentada. Como mínimo, conviene revisar:

• La base jurídica del tratamiento y la finalidad concreta.
• La política de geolocalización y la información previa a la plantilla.
• El alcance del sistema: horarios, dispositivos de empresa, usuarios con acceso y conservación.
• La existencia de medidas menos invasivas y la justificación de por qué no bastan.
• La coordinación con el área laboral, de protección de datos y, en su caso, con la representación legal de las personas trabajadoras.

Una implantación técnicamente sencilla puede volverse jurídicamente débil si falta trazabilidad documental. Por eso, más que confiar en fórmulas genéricas, conviene dejar constancia del análisis previo y del diseño proporcional de la medida.

Qué opciones puede valorar la persona trabajadora si discrepa

Si una persona trabajadora considera que la geolocalización en el trabajo no se ha implantado correctamente o resulta excesiva, puede ser útil reunir la documentación disponible: política interna, comunicaciones recibidas, horario de activación, tipo de dispositivo y uso efectivo del sistema. A partir de ahí, puede valorar actuaciones internas, el ejercicio de derechos en materia de protección de datos, una denuncia ante la AEPD o una reclamación judicial, según la pretensión concreta y el encaje laboral del conflicto.

No siempre existe una única vía válida para todos los supuestos. Habrá que analizar si la discrepancia se refiere a falta de información, uso fuera de horario, exceso de control, tratamiento de datos personales o utilización de la información en decisiones laborales.

En resumen, los límites principales pasan por la finalidad legítima, la información previa, la minimización y la proporcionalidad. Tanto si una empresa quiere implantar el sistema como si una persona trabajadora quiere cuestionarlo, el siguiente paso razonable suele ser revisar la política interna, la base jurídica, la información facilitada y el diseño técnico antes de adoptar decisiones.